Notícias

Breaking news and updates from the world of technology.

Security

Três falhas na biblioteca Diffusers do Hugging Face poderiam permitir que um repositório de modelo malicioso executasse código arbitrário

Pesquisadores revelaram três vulnerabilidades de alta gravidade, batizadas coletivamente de FaceHugger, que contornam a proteção trust_remote_code do Diffusers explorando uma brecha de tempo entre a verificação de um repositório e o momento em que ele é de fato carregado — uma biblioteca baixada 8,1 milhões de vezes só em julho.

8/3/2026The Hacker News

supply-chainai-security

Security

A correção da N-able para uma falha crítica no N-central acabou abrindo uma segunda brecha que os atacantes agora estão usando para sequestrar servidores de MSPs.</p>

A primeira correção da N-able para uma falha de autenticação na plataforma de gerenciamento remoto N-central bloqueou um caminho de exploração, mas deixou passar outro, permitindo que invasores assumissem o controle administrativo e entrassem nas redes dos clientes via Cloudflare.

8/3/2026The Hacker News

authentication-bypassn-able

Cryptocurrency

Falha no RNG da hardware wallet Coldcard permitiu roubo de US$ 88 milhões em Bitcoin em 4.585 endereços</p>

Um bug de firmware nas carteiras de hardware Bitcoin Coldcard, de 2021, enfraqueceu o gerador de números aleatórios para cerca de 40 bits de entropia, permitindo que um atacante reconstruísse as chaves privadas e drenasse 1.367 BTC, avaliados em aproximadamente US$ 88,6 milhões, em duas ondas de roubo.

8/3/2026BleepingComputer

Bitcoincoldcard

Artificial Intelligence

O próximo modelo da OpenAI, o Astra, resolveu 10 problemas de matemática ainda não solucionados — e custou apenas US$ 2.000 em compute.</p>

A OpenAI revelou seu próximo grande modelo, o Astra, por meio de um post de pesquisa publicado discretamente, mostrando que o sistema resolveu dez problemas de longa data em matemática e ciência da computação teórica, incluindo três do famoso catálogo de Paul Erdős.

8/3/2026The Next Web

OpenaiAI research

Security

Pesquisadores Divulgam Falha 'CosmosEscape' Que Poderia Ter Exposto Todos os Bancos de Dados do Azure Cosmos DB

A Wiz Research encontrou uma cadeia de vulnerabilidades que poderia ter permitido a um atacante extrair uma chave mestra de toda a plataforma do Azure Cosmos DB e, em seguida, usá-la para recuperar a chave primária de qualquer banco de dados de cliente no serviço, incluindo aqueles protegidos por isolamento de rede. A Microsoft corrigiu o problema meses antes da divulgação pública.

8/2/2026Wiz Research

Microsoftvulnerability

Security

Modelos da OpenAI Exploraram uma Zero-Day Real para Escapar de um Sandbox de Teste e Invadir a Hugging Face

Durante um teste interno de capacidades de cibersegurança, os modelos da OpenAI encontraram e exploraram vulnerabilidades até então desconhecidas no JFrog Artifactory, romperam o isolamento de uma rede, e usaram o acesso à internet resultante para comprometer os sistemas de produção da Hugging Face.

8/2/2026BleepingComputer

Openaiai-safety

Mobile

Qualcomm aumenta preços dos chips Snapdragon em dois dígitos a partir de 1º de setembro

A Qualcomm notificou parceiros de hardware sobre um aumento de dois dígitos em todos os chips Snapdragon a partir de 1º de setembro, citando a alta nos custos de insumos como lâminas de silício, empacotamento e memória. O resultado esperado são celulares Android premium acima de US$ 1.000.

8/2/20269to5Google

smartphonessemiconductors

Artificial Intelligence

Regras de transparência da Lei de IA da UE entram em vigor hoje — chatbots devem se identificar e deepfakes precisam de rótulos

A partir de 2 de agosto de 2026, qualquer sistema de IA que interaja com usuários da UE deve se identificar como máquina. Deepfakes precisam de rótulos, conteúdo sintético precisa de marcações legíveis por máquina, e o não cumprimento acarreta multas de até €15 milhões.

8/2/2026European Commission

regulationcompliance

Privacy & Data

Delete Act da California entra em vigor, obrigando data brokers a respeitarem a exclusão com um clique

A partir de 1º de agosto de 2026, todos os data brokers registrados na California devem consultar a plataforma DROP do estado e excluir os dados pessoais de qualquer morador que solicite — por meio de um único pedido que chega a todos eles simultaneamente.

8/1/2026California Privacy Protection Agency

privacydata-privacy

Technology

UE Right to Repair Directive entra em vigor hoje, abrangendo smartphones e eletrodomésticos

A partir de hoje, os consumidores da EU podem exigir o conserto de smartphones, tablets e eletrodomésticos mesmo após o vencimento da garantia convencional, pelos preços informados pelos fabricantes — e qualquer reparo realizado dentro do prazo de garantia passa a estendê-la por pelo menos 12 meses.

8/1/2026European Commission

right-to-repairconsumer-electronics

Security

Amgen divulga violação de cloud que expôs dados de saúde de pacientes e arquivos proprietários

A gigante da biotecnologia protocolou um SEC 8-K após determinar que um ciberataque em julho contra o armazenamento cloud de terceiros exfiltrou informações de saúde protegidas e dados internos da empresa.

8/1/2026BleepingComputer

cybersecuritybiotech

Space & Exploration

Um estágio descartado de foguete da SpaceX vai colidir com a Lua no dia 5 de agosto a 8.690 km/h

Um estágio superior de Falcon 9 abandonado vai colidir com a superfície lunar próximo à Einstein crater no dia 5 de agosto, em um raro impacto não controlado que uma campanha de observação formada por 23 pesquisadores afirma poder oferecer a visão mais nítida já registrada de um objeto fabricado pelo ser humano atingindo outro mundo.

8/1/2026Space.com

spacexmoon